Implementación de sistema de gestión de la seguridad de la información para el aseguramiento del proceso de ingreso de notas en un portal web universitario
Portada
Citas bibliográficas
Código QR
Autores
Director
Autor corporativo
Recolector de datos
Otros/Desconocido
Director audiovisual
Editor/Compilador
Editores
Tipo de Material
Fecha
Cita bibliográfica
Título de serie/ reporte/ volumen/ colección
Es Parte de
Abstract
El This report was developed in order to offer a significant contribution on how to carry out the development and implementation of a digital computer security protocol, oriented towards the vulnerable web servers of the Technological University of Chocó, allowing the detection of possible risks, threats or vulnerabilities that are usually found daily in these portals. Thus, through a contingency plan based on an information security management system, it seeks to solve a problem that affects an entire institution, from the administrative part to the student body and faculty. This support plan had an investigative method based on the ISO-27001 Standard, which seeks to guarantee the confidentiality, integrity and availability of the information stored by this university institution.
Resumen en español
Este informe se desarrolló con el fin de ofrecer una significativa contribución, sobre la forma de llevar a cabo la elaboración e implementación de un protocolo de seguridad informático digital, orientado hacia los servidores web vulnerables de la Universidad Tecnológica del Chocó, permitiendo hacer una detección de los riesgos posibles, amenazas o vulnerabilidades que se suelen encontrar diariamente en estos portales. Así pues, mediante un plan de contingencia basado en un sistema de gestión de la seguridad de la información, se busca solventar una problemática que afecta a toda una institución, desde la parte administrativa hasta el cuerpo estudiantil y el profesorado. Este plan de apoyo contó con un método investigativo basado en la Norma ISO-27001, que busca garantizar la confidencialidad, integridad y disponibilidad de la información que almacena esta institución universitaria.